Nghị định 315/2026: Siết chặt an ninh thiết bị bảo mật

1. Phân định rõ phạm vi và đối tượng áp dụng

Nghị định 315/2026/NĐ-CP nhắm trực tiếp vào khối các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội và doanh nghiệp nhà nước có sử dụng thiết bị kỹ thuật liên quan đến bí mật quốc gia.

Một điểm đáng chú ý về mặt pháp lý là sự phân định ranh giới rõ ràng: văn bản này không điều chỉnh các sản phẩm mật mã chuyên dụng và cũng không thay thế các hoạt động kiểm tra an ninh mạng đã được quy định tại Luật An ninh mạng. Sự rạch ròi này giúp tránh tình trạng chồng chéo thẩm quyền, đảm bảo mỗi thiết bị đều được soi chiếu dưới đúng hệ quy chiếu pháp lý.

2. Thẩm quyền và nguyên tắc phân cấp minh bạch

Hoạt động kiểm định và kiểm tra an ninh được xây dựng trên nguyên tắc khách quan, chính xác và không làm gián đoạn công việc của cơ quan sử dụng.

• Cấp Trung ương: Bộ Công an và Bộ Quốc phòng nắm vai trò "nhạc trưởng". Hai cơ quan này có thẩm quyền giao nhiệm vụ cho các đơn vị đủ điều kiện cơ sở vật chất để tiến hành kiểm định, đồng thời trực tiếp ban hành bộ tiêu chí an ninh làm thước đo chuẩn mực.

• Cấp địa phương: Ủy ban nhân dân cấp tỉnh được phân quyền giao cho cơ quan chuyên môn về an ninh trật tự tại địa phương thực hiện việc kiểm tra, dưới sự hướng dẫn nghiệp vụ của Bộ Công an.

3. Tiêu chuẩn đầu vào và chu kỳ giám sát khắt khe

Để một thiết bị kỹ thuật được đưa vào bảo vệ bí mật nhà nước, chúng phải vượt qua các cửa ải kỹ thuật vô cùng nghiêm ngặt:

• Kiểm định trước khi sử dụng: Thiết bị nhập khẩu phải giữ nguyên trạng từ nhà sản xuất, đi kèm đầy đủ chứng nhận xuất xứ (CO), chứng nhận chất lượng (CQ) và tài liệu kỹ thuật.

• Kiểm tra định kỳ và đột xuất: Chu kỳ giám sát được ấn định là 03 năm/lần. Ngoài ra, việc kiểm tra bất thường sẽ lập tức được kích hoạt nếu thiết bị vừa khắc phục sự cố, trải qua nâng cấp phần cứng/phần mềm hoặc khi có lệnh từ cơ quan thẩm quyền.

4. Bước đệm chuyển tiếp hợp lý

Để tránh gây xáo trộn cho hệ thống hiện tại, Nghị định đưa ra điều khoản chuyển tiếp rất thực tế. Đối với những thiết bị kỹ thuật đã được đưa vào sử dụng trước ngày 01/05/2027, cơ quan chủ quản sẽ không cần mang đi kiểm định lại từ đầu. Các thiết bị này chỉ cần tuân thủ quy trình kiểm tra an ninh định kỳ, với chu kỳ được tính bắt đầu từ thời điểm Nghị định chính thức có hiệu lực.